网络嗅探的防御主要有以下几个方面：

1. 加密通信：通过使用加密算法（如SSL、TLS、SSH等）对网络通信进行加密，使得即使网络嗅探者截获了数据包，也无法解读其中的信息。这是最基础且有效的防御手段。

2. 使用安全的协议：许多网络协议（如HTTPS、FTPS、SSH等）天生就具有防止嗅探的功能。这些协议在传输数据时会自动加密，从而防止被嗅探。

3. 使用防火墙：防火墙可以过滤出站和入站数据包，防止未经授权的访问。它可以限制对网络接口和服务的访问，并可以配置规则来允许或阻止特定协议的流量。

4. 使用虚拟专用网络（VPN）：VPN可以提供安全的隧道，使得流量在公共网络上传输时被加密。同时，VPN还提供了对端到端加密的支持，从而增强了安全性。

5. 限制网络接口的访问：限制只有授权用户才能访问网络接口，并配置访问控制列表（ACL）以过滤不需要的流量。这样可以减少嗅探的可能性。

6. 使用入侵检测和预防系统（IDS/IPS）：IDS/IPS系统可以检测并阻止异常行为，如未经授权的网络嗅探。它们通常通过监视网络流量并比较流量模式来工作。

7. 定期更新和补丁：许多网络设备和软件都定期发布更新和补丁，以修复已知的安全漏洞。确保你的系统及时打上了这些补丁，可以大大减少被嗅探的风险。

以上就是一些常见的网络嗅探的防御手段。需要注意的是，这些手段并不是互斥的，你可以根据具体情况综合使用。同时，网络安全是一个持续的过程，需要定期检查和更新你的安全策略。